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Einsignaliibertragung sicherer Prozessinf ormat ion . , 
Beschreibung 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur 
Ubertragung sicherer Prozesssignale zwischen Ein- und 
Ausgangseinheiten eines Sicherheitssystems . 

Insbesondere bei standardisierte Netzwerke umfassenden 
Systemen, die hohen Sicherheitsanf orderungen , wiie z.B. SIL 3 
nach dem Standard IEC 61508, oder beispielsweise der 
Sicherheitskategorie 4 nach EN 954-1 genugen miissen, ist die 
AuSenbeschaltung beispielsweise von Sensoren bzw. Aktoren 
zweikanalig auszufuhren, urn durch die Redundanz die 
notwendige Sicherheit zu gewahrleisten . 

Eine derartige zweikanalige AuSenbeschaltung wird bei 
Sicherheitssystemen herkommlicherweise , ahnlich 
vergleichbaren anderen redundant en AuSenbeschaltungen, uber 
getrennte Signale von den Sensoren gefuhrt, die uber 
Ein- /Ausgangseinheiten ublicherweise unter Verwendung eines 
Netzwerkes oder eines Backplane-Busses eines integrierten 
Rechners. zur Steuerung und/oder Logikverarbeitung iibertragen 
werden. Die Steuerung und/oder Logikverarbeitung verarbeitet 
daraufhin die zweikanalige Signalbeschaltung mittels einer 
entsprechend angepassten Not -Aus-Funkt ionskomponente , welche 
somit ferner mit zwei Kanaleingangen auszubilden ist, und. 
veranlasst in Folge eine sichere Reaktiom Die sichere 
Reaktion wird oftmals direkt an der Steuerung ausgefuhrt oder 



mittels Netzwerk und/oder Backplane-Bus des 
systemintegrierten Rechners zu einer entsprechenden 
Ausgangsbaugruppe,. beispielsweise zu einem Aktor ubertragen. 

Aufgabe der Erfindung 1st es, einen Weg aufzuzeigen, mit 
welchem die Ubertragung und in Folge die Verarbeitung von. 
sicheren Prozessinf ormat ionen auf wesentlich vereinfachte. 
Weise gewahrleistet wird, insbesondere bei zusatzlicher 
Steigerung der iibertragbaren und/oder verarbeitbaren 
Datenmenge ohne Inf ormationsverlust , welches folglich eine 
verbesserte Ausnutzung der Systemkapazitat ermoglicht. 

Die erf indungsgemaSe Losung ist auf hochst uberraschende 
Weise bereits durch ein Verfahren mit den Merkmalen des 
Anspruchs 1, durch eine Vorrichtung mit den Merkmalen des 
Anspruchs 11 und durch ein System mit den Merkmalen des 
Anspruchs 2 0 gegeben. 

Vorteilhafte und/oder bevorzugte Ausf iihrungsf ormen bzw. 
Weiterbildungen sind Gegenstand der jeweiligen 
Unteranspruche . 

Erf indungsgemaS ist somit vorgesehen, zum Ubertragen von 
sicheren Prozessinf ormat ionen mehrere, zur Erkennung eines 
fur ein System sicherheitsrelevanten Ereignisses redundant 
erfasste Prozesssignale zur systembasierten 

Weiterverarbeitung in ein einziges Prozesssignal umzusetzen. 

Die Erfindung gewahrleistet somit, dass insbesondere bei 
Verwendung einer Vorrichtung zum sicheren Ubertragen von zur 
Systemsicherheit redundant erfassten Prozesssignalen, welche 
Mittel zum Umsetzen mehrkanalig gefuhrter Prozesssignale in 
ein einziges, an einem Ausgangskanal abgreif bares 
Prozesssignal umfasst, bei gleichem Gesamt inf ormat ionsgehalt 



eine wesentlich geringere zu iibertragende und folglich weiter 
zu verarbeitende Datenmenge. 

Daruber hinaus ermoglicht die Erfindung die Reduzierung von 
einer ansonsten zur sicheren Ubertragung und systembasierten 
Weiterverarbeitung von redundant erfassten, 
sicherheitsrelevanten Signalen notwendigen mehrkanaligen 
Ausbildung von Signalf uhrungspf aden auf einkanalig 
ausgebildete Signalf uhrungspf ade innerhalb des Systems. Die 
im System verwendeten Hardware- und/oder Sof twareelemente zur 
Ubertragung und/oder Weiterverarbeitung der 
sicherheitsrelevanten Prozessinf ormat ion konnen somit in 
vereinf achter und somit kostengunst igerer Weise hergestel.lt 
werden. Daruber hinaus ermoglicht die hieraus gewonnene 
Vereinf achung, insbesondere aufgrund der hierdurch 
ermoglichten Darstellung des eigentlichen Signalinhal t s , eine 
wesentlich vereinf achte Pro j ekt ierung und Programmierung 
sichere.r Systeme . 

In vorteilhaf ter Weiterbildung erfolgt die Umsetzung in ein 
digitales Signal, insbesondere urn eine weiter vereinf achte 
und beschleunigte pozessorgestiit zte Weiterverarbeitung des 
Prozesssignals zur Veranlassung hochst zeitkritischer 
Reaktionen zu gewahrleisten . 

Umfassen in vorteilhaf ter Weiterbildung die Umsetzmittel 
einen A/D-Umset zer , ist daruber hinaus die Erfassung und/oder 
Ubertragung sowohl von digitalen und/oder analogen 
Prozess signalen aufeenbeschalteter Einrichtungskomponenten 
gewahrleistet, so dass im Wesentlichen jede handelsiibliche 
bzw. kommerziell erhaltliche S i che r he its komponent e , wie 
beispielsweise eine Not -Aus - Komponent e oder ein Sensor zur 
Bereichsuberwachung von Lichtgittern, Schutztiiren oder 
Scannern, dem System zur Speisung sicherhei tsrelevanter 



Prozessinf ormationen angeschaltet werden kann . 

In weiterer bevorzugter Ausfuhrung ist vorgesehen, dass der 
Nutzinhalt des umgesetzten Prozesssignals in Form eines 1- 
Bit-Datums libertragen wird, welches applikationsspezisch 
beispielsweise bereits unter Verwendung einer einfachen 
logischen „UND" Verkmipf ungseinrichtung bereit stellbar ist. 
Ein einmal pro j ektiertes und/oder im Betrieb befindliches 
Sicherheitskernsystem ist folglich unabhangig vom etwaigen 
Austausch oder von etwaigen Anderungen angeschaltbarer 
systemsicherheitsrelevanter Ein- und/oder 
Ausgangskomponenten . 

Zur weiteren Erhohung der Sicherheit ist erf indungsgemaS 
ferner vorgeschlagen, dass die Ubertragung des umgesetzten 
Prozessignals abgesichert, insbesondere mittels eines auf dem 
Nutzinhalt basierten Datensicherungswertes erf olgt , wobei in 
weiterer vorteilhaf ter Ausbildung die Mittel zur Absicherung 
des umgesetzten Signals zum Generieren und Anhangen 
wenigstens eines dem Nutzinhalt folgenden Priifbits 
ausgebildet sind. 

Fur die Praxis hat sich hierbei der Einsatz eines sogenannten 
CRC (Cyclic Redundancy Check) zur weiteren wesent lichen 
Erhohung der Fehlererkennungsrate als zweckmaSig erwiesen. 

Die in bevorzugter Weise Hardware- und/oder Sof twareelemente 
umfassenden Umsetzmittel sind in Vorteilhaf terweise an im 
Wesentlichen jeder beliebig vorgebbaren und/vorgegeben Stelle 
eines Prozesssignaliibertagungsweges einbindbar, so dass 
insbesondere auch nachtraglich eine Erweiterung des 
Sicherheitssys terns durch zusat zliche sicherhei tsre levant e 
Komponenten gewahrleistet ist. 



Die Erfindung ist folglich im Wesentlichen in beliebigen 
Netzwerken einsetzbar und ermoglicht eine Anordnung von 
sicherheitsrelevanten Komponenten iiber das gesamte Netzwerk 
verteilt hinweg, ungeachtet von systembasierten Einheiten, 
wie Systemkopplern und Gateways, und zeichnet sich durch eine 
einfache und hohe Integration selbst in bestehende Techniken 
aus . 

In vorteilhaf ter Weiterbildung ist ferner vorgesehen, dass 
daruber hinaus an vorgegebenen und/oder vorgebbaren 
Systemausgangsbaugruppen, wie beispielsweise 
systemspezif ische Aktoren, Antriebe oder mechatronische 
Einheiten, das zur sicheren Systemverarbei tung einkanalig 
umgesetzte Prozesssignal auch wieder in mehrere, insbesondere 
iiber separate Kanale gefiihrte Prozesssignale umgesetzt wird. 

Die Erfindung wird nachfolgend anhand einer bevorzugten 

Aus fuhrungs form unter Bezugnahme auf die beigefiigte Zeichnung 

naher beschrieben. 

In der Zeichnung zeigt : 

Fig. 1 ein stark vereinf achtes Blockschaltbild eines 
Sicherheitssystems mit einer angeschal teten 
Not -Aus-Sicherheitseingangskomponente , und 

Fig. 2 eine Prinzipskizze betreffend eine Signalkette 

einer Sicherheitsf unkt ion gemalS der Erfindung. 

Unter Bezugnahme zunachst auf Fig. 1 ist ein im Ganzen mit 1 
gekennzeichnetes Sicherheitssystem stark vereinfacht 
dargestellt , welches beispielsweise in der 
Fertigungsindustrie Personen- , Maschinen- und/oder 
umwelschutzbetref f ende Bereiche sicherheitstechnisch steuert 
und/oder regelt. 



Beispielhaft ist hierzu eine Not - Aus - Funkt ionskomponent e 2 
mit einer sicheren Eingangskomponente 11 des 

Sicherheitssystems 1' zur Erkennung eines ggfs. z.B. bei einem 
zu uberwachenden Antrieb vorliegenden 

sys t ems i cherhe i t sr el e vena t en Ereignisses "Not -Aus" verbunden . 
Insbesondere bei bestehenden, vorstehend erwahnten hohen 
Sicherheitsanf orderungen ist die Beschaltung einer derartigen 
Not -Aus Funkt ionskomponent e 2 redundant, beispielsweise 
zweikanalig auszufuhren. Im vorliegenden Beispielsf all 
befinden sich bei der dargestellten nicht aktivierten Not- 
Aus-Funktion zwei parallel angeordnete Kontakte K 2 i und K 22 im 
kontaktgebenden Zustand, so dass die dem Kontakt K 2 i 
zugeordneten Teilsignalpf ade S 2 n und S 2i2 iiber den 
geschlossenen Kontakt K 21 miteinander lei tend verbunden sind. 
An der sicheren System-Eingangskomponente 11 ist in diesem 
Fall ein dem Kontakt K 21 zugeordnetes "Eins" -Signal 
abgreifbar. Entsprechend ist an den miteinander verbundenen 
Teilsignalzweigen S 22i und S 222 mittels der sicheren 
Eingangskomponente 11 ein dem Kontakt KS 22 zugeordnetes 
"Eins" -Signal abgreifbar. 

Bei Betatigen der Not -Aus -Funkt ion durch Driicken eines 
Not -Aus-Tasters 22 in bei Fig. 1 mit A gekennzeichnete 
Richtung werden die Kontakte K 2i und K 22 geoffnet, so dass in 
Folge an der Eingangskomponente 11 iiber den somit 
unterbrochenen Signalpfad S 2 n-S 2 i 2 ein dem Kontakt K21 
zugeordnetes "NULL" -Signal und iiber den unterbrochenen- 
Signalkreislauf S 22 i-S 222 ein dem Kontakt K 22 zugeordnetes 
"NULL" -Signal abgreifbar ist. 

Die beiden zur Sicherheit redundant erfassten Prozesssignale 
werden nun erf indungsgemaS mittels der sicheren 
Eingangskomponente 11 des Sicherheitssystems 1 auf ein 
einziges Prozesssignal S x reduziert . Das alleinige 



Prozesssignal Si wird iiber ein nicht naher dargestelltes 
Netzwerk und/oder einen Backplane-Bus eines Systemrechners 
somit uber einen Kanal zur systembasierten Weiterverarbei tung 
einer Steuerung 12 mit entsprechend ausgebildeter 
Logikverarbeitung gefiihrt. 1st eine sichere Reaktion unter 
Ansprechen auf das Prozesssignal Si zu veranlassen, wird 
diese direkt an der Steuerung 12 ausgefiihrt oder mittels 
Netzwerk und/oder Backplane-Bus weiter zu einer sicheren 
Ausgangskomponente 13 transf eriert , welche iiber 
Reaktionssignale Sn und S i5 Microcontroller 14 bzw. 15 zum 
Abschalten von zugeordneten, mit dem Sicherheitssystem 1 
iiberwa'chten Bereichseinrichtungen, im vorliegenden Fall also 
zu iiberwachenden Antrieben, beispielsweise von Motoren oder 
Schiitztiiren, entsprechend ansteuern. 

Insbesondere, urn eine pozessorgestiitzte, zumindest online- 
nahe Weiterverarbeitung des Prozesssignals Si zu 
gewahrleisten erfolgt die Umsetzung bevorzugt in ein 
digitales Signal Si. 

Zur Generierung eines 1 -Bit -Datums , umfasst im 
zugrundeliegenden Beispielsf all die sichere 

Eingangskomponente 11 bevorzugt eine mittels ent sprechender 
Hardware- und/oder Sof twareelementen ausgebildete logische 
"UND" -Verkniipf ung hinsichtlich der beiden Signalkanale 

S211~S212 Und S221~S222 - 

Entsprechend weist das umgesetzte Prozesssignal Si den Wert 
."1" auf, sofern beide Schalter S 2i und S 2 2 geschlossen sind 
und also zwei zugeordnete redundante Prozesssignale mit 
jeweils einem dem Signalwert von "1" entsprechenden 
Signal inhalt iiber die sichere Eingangskomponente 11 
abgreifbar sind. 1st die Not -Aus-Funkt ion aktiviert und also 
beide Signalpfade S 2 n-S 2 i2 und S221-S222 unterbrochen, weist das 
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umgesetzte Prozesssignal Si den Wert "0" auf . Entsprechend 
entspricht der Signalwert des Prozesssignals S x dem Wert "0" 
wenn einer der beiden Schalter S 2 i und S 22 geoffnet ist, so 
dass im Fehler- oder Sicherheitsf all der Signalwert des 
Prozesssignals Si somit immer "0" ist. 

Die Reduktion der redundant erfassten Prozesssignale auf das 
einzige Prozesssignal Si betrifft somit ausschlieSlich die 
Kanalzahl und nicht den Gesamt signal inhalt . Wird zum Beispiel 
wie bei Fig. 1 auf Kurzschluss uberwacht, basiert bei der 
erfindungsgemaSen systembasierten Weiterverarbeitung mit dem 
einkanaligen System zwischen der sicheren Eingangskomponente 
11 und Ausgangskomponente 13 des Sicherheit ssystems 1 der ein 
fehlerfreies Verhalten signalisierende Gesamtsignalinhalt 
folglich auf den fur S 2 n-S 2 i2 und S221-S222 hierbei giiltigen 
Signalwerten "beide Kanale 1" . 

Zur Erhohung der Sicherheit, wird zwischen der gemalS Fig. 1 
dargestellten sicheren Eingangskomponente 11 und der sicheren 
Ausgangskomponente 13, das Prozesssignal Si ferner 
abgesichert iibertragen. 

Prakt ischerweise wird. hierzu mittels der Eingangskomponente 
11 wenigstens ein Prufbit oder eine Prufsumme dem Nutzinhalt 
angehangt . Die sichere Eingangskomponente 11 umfasst 
bevorzugt Mittel, beispielsweise ein entsprechend angepasstes 
Schieberegister , urn ein CRC- Verf ahren durchzuf iihren . Der zu 
generierende CRC-Code wird je nach Applikation und/oder 
sicherheitssystemspezif ischen Erf ordernissen zur jeweils 
benotigten Absicherung entsprechend hoch generiert, z.B. ein 
CRC-32-Code. Es sei jedoch darauf hingewiesen, dass auch mit 
anderen, dem Fachmann an sich bekannten Mitteln geeignete 
sicherheitstechnische Mafinahmen durchgefiihrt werden konnen, 



um insbesondere dem internationalen Standard IEC 61508 zu 
geniigen. 

Unter zusatzlicher Bezugnahme auf Fig. 2 umfasst somit eine 
Signalkette gemaS der Erfindung zunachst das sichere Erfassen 
von Eingangsinf ormationen basierend auf anschaltbaren, 
sicherheitsrelevante Ereignisse . auslosenden 

Funkt ionskomponenten 100, wie beispielsweise Sensoren. Die 
mittels redundanter Prozesssignale Si 0 o jeweils erfassten 
Ereignisse bzw. Prozessinf ormationen werden anschlieSend uber 
sichere Eingangskomponenten 110 jeweils in ein einziges 
Prozesssignal Sno zur weiteren systembasierten Verarbeitung 
umgesetzt wird. Es sei darauf hingewiesen, dass die 
umzusetzenden, also am Eingang der Eingangskomponenten 110 
anliegenden Prozesssignale Si 00 je nach spezifischer 
Applikation bzw. Schut zf unktionskomponente in digitaler 
und/oder analoger Form vorliegen. Zur Umsetzung von analogen 
Prozesssignalen Sioo durch die Eingangskomponenten 110 in ein 
digitales Prozesssignal Si 0 i, umfasst die Umset zeinrichtung 
eine entsprechende A/D-Wandlerkomponente . 

Es sei ferner darauf hingewiesen, dass die 

Umset zeinrichtungen 110 je nach systemspezif ischer Ausfiihrung 
auch in intelligenten Net z t e i 1 nehme r komponent en oder 
mechatronischen Einheiten enthalten sein konnen und nicht 
zwingend als separate sichere Eingangskomponenten ausgebildet 
sein.mussen. 

Die nach den Umset zeinrichtungen 110 abgesichert 
bereitgestellten Prozesssignale Sn 0 konnen folglich 
einkanalig uber das Gesamtsystem, also insbesondere uber 
wenigstens ein ring-, stern-, linien- und/oder baumartig 
ausgebildetes Netzwerk und/oder Busnetz einschlieSlich 
Ubertragungsstrecken und Struktur- /Verarbeitungskomponenten 



transport iert werden . 



Ferner erfolgt in den systembasierten weiterverarbeitenden 
Einrichtungen 120, wie z.B. Steuerungen und/oder Logiken 
und/oder Netzwerken, die Verarbeitung des umgesetzten 
Prozesssignals folglich einsignalig. 

Zur Veranlassung sicherer Reaktionen in Ansprechung auf 
jeweilige Prozesssignale Sn 0 werden entsprechende 
Reaktionssignale S120/ die bevorzugt gleichermaSen einsignalig 
und abgesichert bereitgestellt werden, zu ent sprechenden 
Ausgangskomponenten 13 0, die im vorliegenden Fall zur binaren 
Signalverarbeitung ausgebildet sind, weitergef iihrt , um 
angeschaltete Ausgabef unkt ionskomponent en . 14 0 , wie 
beispielsweise Aktoren, insbesondere Antriebe und/oder 
mechatronische Einheiten, entsprechend der veranlassten 
Reaktionen zur sicheren Ausgabe und/oder zum sicheren 
Abschalten anzusteuern. 

Wie bei' Fig. 2 angedeutet, sind von der Erfindung ferner 
Ausf iihrungsf ormen umfasst, bei denen die sicheren 
Ausgangskomponenten 13 0 wenigstens zum Teil auch derart 
ausgebildet sind, dass ein einkanalig zugefiihrtes 
Prozesssignal Si 2 o mit gesicherter Prozessinf ormat ion wieder 
in mehrere, auch iiber separate Kanale iibertragbare 
Prozesssignale Si 3 p zur Ansteuerung der 
Ausgabef unkt ionskomponente 14 0 umgesetzt wird. 

Die erf indungsgemaSe Anwendung zum vereinf achten Ubertragen 
von sicheren Prozessinf ormat ionen ermoglicht somit zusatzlich 
zur wesentlich verbesseren Kapazitatsausnut zung aufgrund 
geringerer sicher zu iibertragender Datenmengen bei gleichem 
Inf ormat ionsgehalt eine wesentliche Vereinf achung bei der 
Proj ektierung und Programmierung sicherer Systeme. Dies 
basiert insbesondere darauf, dass die sonst in der Hardware- 



Sicht zweikanalig bzw. mehrkanalig ausgefuhrten Verkniipf ungen 



unter Zugrundelegung der Erfindung nunmehr einsignalig, den 
eigentlichen Sinninhalt darstellend, ausgefuhrt werden, 
welches weitestgehend der Erwartungshal tung des 
Proj ektierers , Programmierers und/oder Servicetechnikers 
entspricht, der beispielsweise den Ausgang "Motor" als ein 
Signal, "Motor ein " Oder "Motor aus " , erkennt . Vor bzw. 
nach der Umset zstelle liegt somit eine andere Sichtweise vor. 

Da die Umsetzung bzw. Reduktion von mehreren, ein System- 
s i cher he i t sr e 1 e vant e s Ereignis beschreibenden Prozesssignalen 
in ein einziges Prozesssignal im Wesentlichen an beliebiger 
Stelle des Prozesssignalubertragunsweges erfolgen kann, wie 
beispielsweise auch in Backplane-Systemen, umfasst die 
Erfindung eine. Vielzahl von Ausf iihrungsf ormen, bei denen die 
Umsetzeinrichtungen im Wesentlichen uber das gesamte 
Sicherheitssystem und/oder Netzwerk verteilt sind,. ungeachtet 
von etwaigen Systemkopplern und Gateways . 

Insgesamt ist der erf indungsgemaSe Gegenstand bei 
Sicherheitssystemen nicht nur in der Fert igungsindustrie 
insbesondere zur Uberwachung von Not -Aus - Funkt ionen , von 
Bereichen, wie beispielsweise von Lichtgittern/ Schutztiiren 
und/oder Scannern, von diversen Applikat ionen, wie 
beispielsweise von Robotern, Bereichsiibergangen 

einschlieSlich Muting, Blanking und/oder Pressen, und fur die 
sicherheitstechnische Steuerung und/oder Regelung von Aktorik 
und Sensorik, insbesondere mit integrierter Sicherheit 
einsetzbar, sondern ferner insbesondere im Bereich des 
Personentransports, wie beispielsweise bei Bergbahnen oder 
Aufziigen, in der Gebaudetechnik, der Feuerungstechnik und der 
Prozessindustrie , urn nur einige Anwendungsbei spiel e zu 
nennen. 
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Zwischen den sicheren, systemspezif isch intelligenten Ein- 
und Ausgangskomponenten 110, 13 0 und der 

sicherheitssteuernden Logikverarbeitung 12 0 wird folglich 
aufgrund der in den Umset zeinrichtungen 110, 130 ausgefuhrten 

sicherheitsrelevanten vorverarbeitenden Funktionen, gemaS 
vorstehender Beschreibung, bevorzugt ausschlieSlich 
abgesicherte , einkanalige sicherheitsrelevante 
Prozessinf ormationen ubertragen. 
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Patentanispruche 

1. Verfahren zum Ubertragen von sicheren 
5 Prozessinf ormat ionen dadurch gekennzeichnet, dass 

mehrere, zur Erkennung eines Systemsicherheits 
relevanten Ereignisses, redundant erfasste 
Prozesssignale (S 2 n-S 2 i2, S221-S222/ S100) zur 
Systembasierten Wei terverarbeitung in ein einziges 
10 Prozesssignal (Si, Sn 0 ) umgesetzt werden. 

2. Verfahren nach Anspruch 1, ferner dadurch 
gekennzeichnet, dass die redundant erfassten 
Prozesssignale (S211-S212, S221-S222, S100) bis zur Umsetzung 

15 liber mehrere Kanale erfasst werden und das umgesetzte 

Prozesssignal (Si, Sn 0 ) iiber einen Kanal ubertragen 
wird. 

3. Verfahren nach Anspruch 1 oder 2, ferner dadurch 

20 gekennzeichnet, dass die Erfassuhg digital oder analog 

erf olgt . 

4. . Verfahren nach einem der vorstehenden Anspruche , ferner 
/ dadurch gekennzeichnet, dass die Umsetzung in ein 

25 digitales Prozesssignal (Si, Sn 0 ) erf olgt . 

5. Verfahren nach einem der vorstehenden Anspruche, ferner 
dadurch gekennzeichnet,, dass als Nutzinhalt des 
Prozesssignals (Si, Sn 0 ) ein 1-Bit-Datum ubertragen 

30 wird. 

6. Verfahren nach einem der vorstehenden Anspruche, ferner 
dadurch gekennzeichnet, dass die Ubertragung des 
umgesetzten Prozesssignals {S lf S 110 ) abgesichert- 

35 erf olgt . 
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Verfahren nach einem der vorstehenden Anspruche , ferner 
dadurch gekennzeichnet , dass dem Nutzinhalt des 
umgesetzten Prozesssignals (Si, S 110 ) unter Ansprechen 
auf das Umsetzen wenigstens ein Priifbit angehangt wird. 

Verfahren nach einem der vorstehenden Anspruche, ferner 
dadurch gekennzeichnet, dass zur Erzeugung des 
wenigstens einen Priifbits ein CRC-Verf ahren eingesetzt 
wird. 

Verfahren nach einem der vorstehenden Anspruche, ferner 
dadurch gekennzeichnet, dass die Umsetzung an einer 
beliebig vorgebbaren und/oder vorgegebenen Stelle des 
Prozesssignalubertragungweges erf olgt . 

Verfahren nach einem der vorstehenden Anspruche, ferner 
dadurch gekennzeichnet, dass an einer vorgebbaren 
und/oder vorgegeben System-Ausgangskomponente (13, 130) 
das systemintern einkanalig ubertragene Prozesssignal 
(Si, Sue, Si 20 ) wieder in mehrere, insbesondere uber 
separate 'Kanale gefiihrte Prozesssignale (Si 30 ) umgesetzt 
wird. 

Vorrichtung zum sicheren Ubertragen von zur 
Systemsicherheit redundant erfassten Prozesssignalen 

(S211-S212/ S221~S222 / S100) / 

gekennzeichnet durch 

Mittel (11, 110) zum Umsetzen von mehrkanalig 
zugefuhrten Prozesssignalen (S 2 n-S 2 i2/ S221-S222/ S100) in 
ein einziges, uber einen Kanal ubertragbares 
Prozesssignal (Si, Sn 0 ) . 
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12. Vorrichtung nach , Anspruch 11, ferner umfassend Mittel 
(12, 120) zur Systembasierten Weiterverarbeitung 
einkanalig gefiihrter Prozesssignale (Si, Sn 0 ) - 

5 13. Vorrichtung nach Anspruch 11 oder 12, bei welcher die 
Umset zmittel einer Eingangskomponente (11) , 
Ausgangskomponente (13), einer intelligenten Einheit 
und/oder mechatronischer Einheit zugeordnet sind. 

10 14. Vorrichtung nach einem der Anspruche 11 bis 13, ferner 
dadurch. gekennzeichnet , dass die Umset zmittel (11) zur 
Erzeugung eines 1 -Bit -Datums (Si) ausgebildet sind. 

15. Vorrichtung nach einem der. Anspruche 11 bis 14, bei 
is welcher die Umset zmittel (11) eine logische UND- 

Verknupf ungeinrichtung umfassen. 

16. Vorrichtung nach einem der Anspruche 11 bis 14, ferner 
dadurch gekennzeichnet , dass die Umsetzmittel (11, 110) 

20 Mittel zur Absicherung des umgesetzten Prozesssignals 

(Si) auf we i sen . 

17. Vorrichtung nach Anspruch 16, ferner dadurch 
gekennzeichnet, dass die Umsetzmittel (11, 110) zur 

25 Absicherung Mittel zum Generieren wenigstens eines 

Priifbits und zum Anhangen des wenigstens eines Priifbits 
an den Signalinhalt des Prozesssignals (Si) umfassen. 

18. Vorrichtung nach einem der Anspruche 11 bis 17, ferner 
30 dadurch gekennzeichnet, dass die Umsetzmittel (11, 110) 

zur Anwendung eines CRC-Verf ahrens ausgebildet sind. 

19. Vorrichtung nach einem der Anspruche 11 bis 18, ferner 
dadurch gekennzeichnet, dass die Umsetzmittel Hardware- 

35 und/oder Sof twareelemente umfassen. 



Sicherheitssystem, insbesondere wenigstens ein Netzwerk 
fur eine Automat isierungsanlage umfassend, mit 
wenigstens einer Vorrichtung nach einem der Anspriiche 11 
bis 19. 

Verwendung einer Vorrichtung nach einem der Anspriiche 11 
bis 19 zur Durchfiihrung des Verfahrens nach einem der 
Anspriiche 1 bis' 10, insbesondere innerhalb eines 
Sicherheitssystem nach Anspruch 20. 
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Zusammenf as sung 

Die Erf indung betrifft die Ubertragung sicherer 
5 Prozesssignale zwischen Ein- und Ausgangseinheiten eines 
Sicherheitssystems . 

Aufgabe der Erfindung ist es, einen Weg aufzuzeigen, ■ mit 
welchem die Ubertragung und in Folge die Verarbeitung von 
10 sicheren Prozessinf ormationen ■ auf wesentlich vereinfachte 
Weise gewahrleistet wird. 

Erf indungsgemaS ist somit vorgesehen, zum Ubertragen von 
sicheren Prozessinf ormationen mehrere, zur Erkennung eines 
15 Systemsicherheits relevanten Ereignisses, redundant erfasste 
Prozesssignale (S 2 n-S 2 i2/ S 22 i-S 2 22 / Si 0 o) zur systembasierten 
Weiterverarbeitung in ein einziges Prozesssignal (Si, Sn 0 ) 
umzusetzen. 



